Проти членів Trickbot ввели санкції. Кіберзлочинна російська група виманила $724 млн у криптовалютах

Влада США та Великої Британії запровадила санкції проти семи членів російського кіберзлочинного угрупування Trickbot.

За даними аналітиків Chainalysis, Trickbot є одним з лідерів серед операторів зловмисного ПЗ з 2016 року. Вони співпрацюють з групами програм-вимагачів, зокрема Ryuk, Conti, Diavol і Karakurt. 

Експерти підрахували, що пов’язані з Trickbot вимагачі отримали від жертв криптовалюти на суму щонайменше $724 млн. Це робить її другою найбільш прибутковою групою кіберзлочинців після пов’язаної з Північною Кореєю Lazarus. 

Because ransomware payments are demanded in cryptocurrency – usually Bitcoin – it may at first seem like cryptocurrency enables this extortion. But crypto is instrumental in fighting it. The blockchain is the only data set that connects ransomware actors together.

— Chainalysis (@chainalysis) February 9, 2023

У компанії зазначили, що саме блокчейн дозволяє встановлювати пов’язаних із програмами-вимагачами учасників.

Влада США заявила, що особи, щодо яких застосовано санкції, пов’язані з російськими спецслужбами. Їхні активи заморозять.

Нагадаємо, в ООН розповіли, що хакери КНДР викрали рекордну кількість цифрових активів у 2022 році.